Versión 2 · Última actualización: 22 de agosto de 2026
Aviso de Privacidad Integral
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
I. Identidad y domicilio del Responsable
Stamply (en adelante "el Responsable"), con domicilio en Ciudad de México, México, es responsable del tratamiento de los datos personales que usted nos proporcione a través de la plataforma de fidelidad digital Stamply, accesible mediante los códigos QR colocados en los establecimientos participantes.
Para cualquier asunto relacionado con este Aviso o con el ejercicio de sus derechos, contáctenos en: privacidad@stamply.mx
II. Datos personales que recabamos
Para incorporarle al programa de fidelidad del establecimiento que usted visitó, recabamos únicamente:
- Nombre o apodo — para personalizar su tarjeta de fidelidad en Apple Wallet o Google Wallet.
- Número de WhatsApp — para vincular su tarjeta de forma única. El hash evita duplicados y, con su consentimiento v2, el número E.164 también se almacena cifrado para las finalidades adicionales descritas abajo. Nunca se muestra en texto claro en la interfaz.
- Marcas de tiempo de visitas y ubicación del programa para contabilizar sus visitas dentro del programa de lealtad.
No recabamos datos sensibles (Art. 3-VI LFPDPPP) como origen racial, estado de salud, datos biométricos, creencias religiosas ni datos genéticos.
III. Finalidades del tratamiento
Sus datos se utilizarán para las siguientes finalidades necesarias para prestarle el servicio:
- Crear y entregar su tarjeta de lealtad digital en Apple Wallet o Google Wallet a través de Passcreator.
- Registrar y contabilizar sus visitas hacia su recompensa.
- Actualizar el contador de visitas visible en su tarjeta de Wallet.
- Identificar si ya cuenta con una tarjeta activa y evitar duplicados.
No utilizamos sus datos para publicidad de terceros ni perfilamiento comercial ajeno al programa de fidelidad.
Con el consentimiento expreso de esta versión 2, el número de WhatsApp se conserva cifrado para que el establecimiento pueda descargar una exportación de clientes consentidos. Las comunicaciones de re-engagement no están activas en esta versión y requerirán las aprobaciones y avisos adicionales correspondientes.
IV. Transferencias a terceros
| Tercero | País | Finalidad | Dato compartido |
|---|---|---|---|
| Passcreator GmbH | Alemania / UE | Generación y entrega del archivo .pkpass | Nombre únicamente |
| Supabase Inc. | EE.UU. | Almacenamiento seguro de datos y autenticación | Nombre · Hash y WhatsApp cifrado · Marcas de tiempo |
| Establecimiento participante | México | Operar su programa de lealtad y descargar la lista consentida | Nombre y WhatsApp cifrado mediante exportación autorizada |
Ninguna transferencia tiene finalidades de marketing de terceros. Su consentimiento para las transferencias internacionales (Art. 36 LFPDPPP) y para la exportación descrita en esta versión queda registrado al aceptar este Aviso. Stamply no envía mensajes de re-engagement en esta versión.
V. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos (derechos ARCO, Capítulo IV LFPDPPP).
- Envíe un correo a privacidad@stamply.mx con el asunto "Solicitud ARCO".
- Indique su nombre completo y número de WhatsApp asociado a su tarjeta.
- Describa el derecho que desea ejercer y los datos afectados.
Responderemos en un máximo de 20 días hábiles (Art. 24 LFPDPPP). La cancelación elimina su cuenta y su tarjeta dejará de funcionar.
VI. Revocación del consentimiento
Puede revocar su consentimiento enviando un correo a privacidad@stamply.mx con el asunto "Revocación de consentimiento". La revocación no tiene efecto retroactivo sobre tratamientos ya realizados lícitamente.
VII. Plazo de conservación
Sus datos se conservarán mientras mantenga una tarjeta activa y por3 años adicionales desde su última visita. Tras ese plazo serán eliminados de forma definitiva.
VIII. Uso de tecnologías de rastreo
La página de registro no utiliza cookies de seguimiento, píxeles de terceros ni tecnologías de rastreo conductual. Solo se registra su IP de forma temporal (máximo 60 minutos) para prevenir abusos.
IX. Cambios a este Aviso
Cualquier modificación material será comunicada publicando una versión actualizada en esta URL antes de que los cambios entren en vigor.
Versión actual: v2 · 22 de agosto de 2026. Esta versión requiere revisión legal antes de publicarse o usarse para incorporar clientes reales.
X. Autoridad competente
Si considera que su derecho a la protección de datos fue vulnerado, puede acudir al INAI: home.inai.org.mx